ferm防火墻規(guī)則工具

ferm 是一個用來設(shè)置和維護復(fù)雜的防火墻規(guī)則的工具，它可以讓系統(tǒng)管理員把重點放在規(guī)則制定上，而不是設(shè)置上。

配置的腳步類似簡單的結(jié)構(gòu)化編程語言，如下所示：

chain INPUT {
    policy DROP;
    mod state  state (RELATED ESTABLISHED)  ACCEPT;
    proto tcp  dport (http ftp ssh)  ACCEPT;
}